ZachXBT Алгорандын капчыкты агызууну улантып жатканын "мойнуна албаганын" жарды.
Өзүн-өзү сүрөттөгөн "чынжырдагы шлейт" мындай деди: Algrorand колдонуучулары чабуулда миллиондогон доллар жоготушкан. Ошентсе да долбоор жабыр тарткандарга жардам берүүнү улантууда.
«Силер, клоундар, коомчулуктун мүчөлөрүнөн миллиондогон адамдарды уурдап жаткан чабуулду чындыгында моюнга алып, аларга жардам берсеңер?«
Табышмактуу капчыкты төгүү
27-февралда капчык провайдерлери MyAlgo бардык колдонуучуларга акча каражаттарын алып коюуну сунуш кылган сын кеңешин жарыялады Mnemonic капчыктардан MyAlgo ичинде сакталган.
Пост "акыркы хакерлерди" мойнуна алып, чабуулдун түпкү себеби азырынча белгисиз экенин белгиледи.
«Кол салуулар бир жума мурун болгон жана андан бери башка кыймылдар болгон эмес.«
Маселени казып, Зак XBT Шектүү хакерлер 9.2-19.5-февраль аралыгында негизинен 3.5 миллион ALGO жана 19 миллион USDC турган 21 миллион долларды басып алышкан.
MyAlgo алгачкы эскертүүсүнөн бир жумадан ашык убакыт өткөндөн кийин, Зак XBT Алгорандын кол салуучунун ээн-эркин жолдорун жабууда аракетсиздиги үчүн айыптады. Ал кошумчалагандай, коомчулуктун кайдыгерлиги кабыл алынгыс.
«Эмне үчүн жөн гана коомчулуктун адамдары жана мен кол салгандардын даректерин алмашуу менен бөлүшүп жатабыз, ошол эле учурда бир органдан уялганыңыздан унчукпай калдым.«
Капаланган Algorand ээлеринин твиттерин чогултуу, Зак XBT 7-мартка карата капчыктарды төгүү дагы эле болуп жатканын тастыктады.
Algorand Foundation жооп берет
On-март 6, Algorand Foundation кырдаалды жалпылоо менен проблеманы моюнга алды. Анда айтылгандай, иликтөөлөр эч кандай протокол же программалык камсыздоо комплектинин кемчиликтерин көрсөтпөдү.
«Algorand протоколу бекем жана коопсуз жана бузулган эмес.«
Мындан тышкары, фонд MyAlgo менен байланышта болуп, капчык провайдери эч кандай кемчиликти аныктабаганын тастыктады. Бирок тергөө иштери дагы эле уланууда.
Algorand Foundation капчык провайдери үчүнчү тарап болуп саналат жана протокол же фонд менен түздөн-түз байланышы жок деп, MyAlgoдан алыстап кетти.
MyAlgo'дон акча каражатын алуу боюнча кеңешти кайталап, фонд кошумчалагандай, колдонуучулар PeraAlgo жана Defly капчыктары сунушталган башка капчык провайдерине же аппараттык капчыгына "кайра ачкыч" ала алышат.
Algorand CTO Джон Вудс капчык коопсуздугу боюнча видеону жайгаштырган, анда крипто капчыктар техникалык көз караштан кандайча иштээрин чагылдырган. Ал колдонуучуларга капчыктын башка түрлөрүнөн мыкты корголгондугу үчүн аппараттык капчыкка каражаттарды сактоону сунуштады.
«ачкыч аппараттык капчыктан эч качан кетпейт; аппараттык капчыктын USB интерфейси аркылуу ачкычты берүүгө физикалык мүмкүнчүлүгү жок.
Вудс, ал жана Алгоранд адамдар алдамчылык жана уурулукка кабылганда кам көрүшөрүн айтты. MyAlgo соттук-медициналык анализ жүргүзүп жатканда ал сабырдуулукту сурады.
Булак: https://cryptoslate.com/algorand-blasted-over-inaction-on-ongoing-wallet-drain-hack/